Smart-tv’s Samsung blijven data versturen na afmelden voor advertentietracking
Smart-tv’s van Samsung, Vizio en Roku blijven netwerkverkeer verzenden naar servers voor advertentietracking. Dat gebeurt zelfs nadat gebruikers zich expliciet hebben afgemeld voor deze gegevensverzameling. Een grootschalig onderzoek van de Northeastern University naar het gebruik van Automatic Content Recognition (ACR) bracht dat aan het licht. ACR is een technologie die schermafbeeldingen maakt of audiofragmenten opneemt om te analyseren waar je naar kijkt. Uiteraard is het doel om gerichte advertenties te kunnen tonen.
‘Zeer verdacht’
Aantonen welke gegevens exact de oversteek maakten, was moeilijk. Die verzonden data was namelijk versleuteld. Het netwerkverkeer naar dezelfde servers bleef na het afmelden voor gegevensverzameling echter exact hetzelfde. Dat bestempelen de onderzoekers als “zeer verdacht”.
Bij het Tizen OS-besturingssysteem van Samsung bleef de tv data sturen naar de servers voor advertentietracking. Dat gebeurde altijd bij het testen van Samsungs eigen streamingapps en in 68% van de gevallen ook bij het kijken van de traditionele antenne. Zelfs bij het kijken via een externe HDMI-bron (denk aan een Telenet-decoder bij ons of een gamingconsole) gebeurde het nog altijd in meer dan de helft van de gevallen.
Vizio- en Roku-modellen vind je bij ons niet, dus zijn die minder van tel voor de situatie in België en Nederland. Bij de Vizio stuurde het OS altijd data naar Amazon Kinesis, zelfs na een opt-out. Dat deed hij zelfs gewoon wanneer het toestel ingeschakeld was maar er naar niets werd gekeken. Bij Roku is de situatie anders. Die stuurde enkel trackinggegevens door bij het gebruik van de eigen app, The Roku Channel. Dat staat dan ook in de algemene voorwaarden vermeld. Andere merken die in de studie aan bod kwamen, maar geen dergelijk problematisch gedrag vertoonden, waren o.a. Amazon, Hisense, LG, Sony en TCL. Een belangrijke kanttekening is dat het hier ging om tv’s die verschenen op de Amerikaanse markt. Of ze datzelfde gedrag ook in Europa vertoonden, behandelde deze studie niet.
Ilgar Mammadov was de hoofdonderzoeker in deze studie. Hij noemt het onwaarschijnlijk dat fabrikanten de ongewenst verkregen data gewoon weggooien. Met andere woorden, hij gaat ervanuit dat ze de gegevens wel degelijk gebruiken. En zelfs al gaat het om een bug, dan nog negeren de fabrikanten de privacykeuzes van hun consumenten. Bovendien is het niet de eerste keer dat deze merken onder vuur liggen. Zo moest Samsung vorig jaar nog een schikking treffen in een rechtszaak, omdat afmelden te ingewikkeld was gemaakt.
Zo hou je het tegen
Ars Technica benoemde niet enkel het probleem, het reikt ook oplossingen aan die de onderzoekers hadden vermeld. Wil je het tracken echt stoppen, dan kan je de tv loskoppelen van het internet, een aparte mediastreamer (bv. Apple TV) gebruiken die wel de opt-out respecteert, of voor de moeilijke weg kiezen. Die laatste optie is voor gevorderde gebruikers die ACR-domeinnamen blokkeren via hun router of een Pi-hole.
